"Yapay zekâ ajanı" kurumsal yazılım dünyasında en sık kullanılan ifadelerden biri hâline geldi. Ancak terim, birbirinden çok farklı ürünler için kullanılıyor: basit bir sohbet asistanı da, sistemlere bağlanıp kendi başına iş tamamlayan bir yazılım da "ajan" diye tanıtılabiliyor. Bu yazı yapay zekâ ajanının ne olduğunu, asistan ve klasik otomasyondan farkını ve bir şirketin ilk ajanını kurarken izleyebileceği adımları anlatıyor.
Yapay zekâ ajanı nedir?
Gartner, ajanları yapay zekâ asistanlarından ayırarak tanımlıyor. Gartner'a göre asistanlar kullanıcının işini kolaylaştırır ama insan girdisine bağlıdır ve bağımsız çalışmaz. Bir asistana belirli bir görev için uzmanlaşma yetenekleri eklendiğinde ajan ortaya çıkar: ajan, karmaşık işleri uçtan uca yürütebilir.
Gartner'ın verdiği örnek, bir siber güvenlik tehdit müdahale ajanı: ağ trafiğini, sistem kayıtlarını ve kullanıcı davranışlarını gerçek zamanlı tarar, durumu değerlendirir ve gerekirse müdahaleyi başlatır. Yani ajan yalnız cevap üretmez; bir hedef doğrultusunda veriyi okur, karar verir ve bir eylem başlatır.
AB Yapay Zekâ Yasası'nın (Tüzük (AB) 2024/1689) yapay zekâ sistemi tanımı da bu ayrımı anlamaya yardımcı olur. Yasa, yapay zekâ sistemini değişen düzeylerde özerklikle çalışacak şekilde tasarlanmış, aldığı girdiden nasıl çıktı üreteceğini çıkarsayan makine tabanlı bir sistem olarak tanımlıyor. Ajanlar, bu özerklik yelpazesinin üst ucuna yakın duran sistemlerdir.
Asistan, otomasyon, ajan: hangisi ne zaman?
Gartner'ın 2025 tarihli açıklamasındaki öneri sade: karar gerektiğinde ajan, rutin iş akışlarında otomasyon, basit bilgi erişiminde asistan.
| Araç | Ne yapar? | Uygun olduğu iş |
|---|---|---|
| Asistan | Kullanıcının sorusuna cevap verir, metin üretir; insan yönlendirir | Bilgi bulma, özetleme, taslak hazırlama |
| Otomasyon (ör. RPA) | Önceden tanımlı kuralları her seferinde aynı şekilde uygular | Kuralı net, tekrarlı işler |
| Ajan | Hedefe göre adımları kendisi planlar, araç kullanır, karar verir | Duruma göre değerlendirme gerektiren, çok adımlı işler |
Gartner aynı açıklamada, bugün "ajan" olarak sunulan pek çok kullanım alanının aslında ajan gerektirmediğini de vurguluyor. Bu nedenle ilk soru "hangi ajanı kuralım?" değil, "bu iş gerçekten karar gerektiriyor mu?" olmalı. Seçim çerçevesi RPA mı, yapay zekâ ajanı mı? yazısında ayrıntılı ele alındı.
Bir ajanın yapı taşları
Ürün ve platformdan bağımsız olarak bir ajanı oluşturan unsurlar genel hatlarıyla şunlardır:
- Hedef ve talimatlar: Ajanın neyi başarması, neyi asla yapmaması gerektiği.
- Model: Girdiyi yorumlayan ve sonraki adıma karar veren dil modeli.
- Araçlar: Ajanın eylem yapabilmesini sağlayan bağlantılar; bir sistemde kayıt okuma, form doldurma, e-posta taslağı oluşturma gibi.
- Bağlam ve veri: Ajanın karar verirken başvurduğu belgeler, kayıtlar ve geçmiş adımlar.
- Yetki ve onay noktaları: Ajanın hangi sistemlere hangi kimlikle eriştiği, hangi adımda insan onayı beklediği.
- Kayıt ve izleme: Ajanın ne yaptığının sonradan incelenebilmesi.
Ajanı klasik otomasyondan ayıran şey, ikinci ve üçüncü maddenin birleşimidir: model, hangi aracı ne zaman kullanacağına kendisi karar verir.
Yapay zekâ ajanı nasıl kurulur? Altı adım
Aşağıdaki sıra bir ürünün kurulum kılavuzu değil, şirket içinde ilk ajanı planlamak için genel bir çerçevedir.
1. Kullanım alanını seçin. Gartner, bu erken aşamada ajan yaklaşımının yalnızca açık değer ya da yatırım getirisi sağladığı yerde izlenmesini öneriyor. İyi bir ilk aday; hacmi yüksek, kararları belirli ölçütlere dayanan ve hatası telafi edilebilir bir süreçtir.
2. Süreci ve başarı ölçütünü yazın. Ajan devreye girmeden önce işin bugün nasıl yapıldığı, ortalama ne kadar sürdüğü ve hangi hataların yaşandığı kayda geçirilmelidir. Aksi hâlde pilotun sonunda iyileşme ölçülemez.
3. Araçları ve yetkileri en aza indirin. OWASP, ajanların kontrolsüz eylemine yol açan "aşırı yetki" riskinin kökünü üç başlıkta topluyor: gereğinden fazla işlev, gereğinden fazla izin ve gereğinden fazla özerklik. Önerisi, ajana yalnızca işi için gereken araçları ve en düşük erişim seviyesini vermek. Bu konu yapay zekâ ajanlarına verilen yetki yazısında ayrıca işlendi.
4. İnsan onay noktalarını belirleyin. OWASP, yüksek etkili eylemlerin gerçekleşmeden önce bir insan tarafından onaylanmasını öneriyor. Ödeme başlatmak, kayıt silmek ya da müşteriye resmî yanıt göndermek gibi adımlar, ilk aşamada ajanın taslak hazırlayıp insanın onayladığı biçimde kurgulanabilir.
5. Risk yönetimini baştan kurun. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) tarafından 26 Ocak 2023'te yayımlanan Yapay Zekâ Risk Yönetimi Çerçevesi (AI RMF), gönüllü kullanım için hazırlanmış bir başvuru kaynağı. Çerçevenin çekirdeği dört işlevden oluşuyor: Yönetişim (Govern), Haritalama (Map), Ölçme (Measure) ve Yönetme (Manage). NIST, yönetişim işlevinin diğer üçünü kesen bir işlev olduğunu ve risk yönetiminin yapay zekâ sisteminin yaşam döngüsü boyunca sürmesi gerektiğini belirtiyor. Bir ajan için bu; sorumluyu atamak, riskleri listelemek, performansı ölçmek ve sorun çıktığında müdahale yolunu önceden tanımlamak demek.
6. Küçük başlayın, ölçün, sonra genişletin. Gartner, ajanları eski sistemlere entegre etmenin teknik olarak karmaşık olabildiğini ve çoğu durumda iş akışını ajanla baştan yeniden tasarlamanın daha sağlıklı yol olduğunu belirtiyor. Sınırlı bir kullanıcı grubu ve dar bir kapsamla başlayan pilot, hem bu entegrasyon sorunlarını hem de gerçek değeri erkenden görünür kılar.
Neden temkinli başlamak gerekiyor?
Beklenti yüksek. Gartner, 2026 sonunda kurumsal uygulamaların %40'ının göreve özel yapay zekâ ajanlarıyla entegre olacağını öngörüyor; 2025'teki oran %5'in altında. Gartner'a göre 2028'e kadar günlük iş kararlarının en az %15'i ajanlar aracılığıyla özerk biçimde alınacak; 2024'te bu oran %0'dı.
Öte yandan aynı kurum, ajan projelerinin %40'ından fazlasının 2027 sonuna kadar artan maliyetler, belirsiz iş değeri ya da yetersiz risk kontrolleri nedeniyle iptal edileceğini öngörüyor. Gartner ayrıca asistan, RPA ve sohbet botlarının gerçek ajan yeteneği olmadan "ajan" diye yeniden markalanmasına dikkat çekiyor ve binlerce satıcıdan yalnız 130 kadarının gerçek olduğunu tahmin ediyor. İptal riskinin nedenleri yapay zekâ ajanlarında iptal riski yazısında ayrıntılı ele alındı.
Bu iki tablo birlikte okunduğunda mesaj açık: ajanlar kurumsal yazılımın olağan bir parçası hâline geliyor, ancak değer üretip üretmeyecekleri doğru kullanım alanına ve kontrollere bağlı.
Mevzuat açısından kısa not
AB Yapay Zekâ Yasası, bir yapay zekâ sistemini kendi yetkisi altında kullanan tüzel kişiyi "uygulayıcı" (deployer) olarak tanımlıyor. Yani hazır bir ajan ürününü satın alıp kendi süreçlerinde çalıştıran bir şirket de Yasa'nın tanımladığı rollerden birine girer. AB pazarıyla iş yapan şirketlerin, kullandıkları ajanın hangi kullanım alanında çalıştığını ve buna bağlı yükümlülükleri kendi hukuk danışmanlarıyla değerlendirmesi gerekir.
Sonuç
Yapay zekâ ajanı, bir asistandan farklı olarak hedefe göre plan yapan, araç kullanan ve karar veren bir yazılımdır. Bu yetenek doğru işte değer üretir; yanlış işte gereksiz maliyet ve risk yaratır. İlk ajanı kurmayı düşünen bir şirket için en sağlıklı başlangıç, karar gerektiren tek bir süreci seçmek, ajanın yetkisini dar tutmak, kritik adımlarda insan onayını korumak ve sonucu bugünkü süreçle karşılaştırarak ölçmektir.
#interimmanagement #forwarddeployedengineering